Flock Safetyのカメラ網、サイバー攻撃に対する脆弱性を指摘される

概要

アメリカの議員たちは、Flock Safetyというナンバープレート読み取りカメラを運営する企業に対して、サイバーセキュリティ保護が不十分であるとし、連邦取引委員会（FTC）に調査を求めました。

問題の主な点は、Flockが多要素認証（MFA）を義務付けていないことです。これにより、悪意のある第三者がパスワードを知っていれば、法執行機関専用のウェブサイトにアクセスでき、アメリカ全土で収集された何十億枚もの車両ナンバープレートの写真にアクセス可能になる恐れがあります。

Flockは、全ての新規顧客に対して2024年11月からMFAをデフォルトで有効にすると発表していますが、97%の法執行機関がMFAを有効にしている一方で、約3%はMFAを導入していないとしています。

また、Flockの法執行機関の顧客のログイン情報が不正に盗まれ、サイバー犯罪フォーラムで販売されていた証拠も発見されています。Flockは、この問題についての対応を強化していると述べています。

ポイント

1. 議員たちはFlock Safetyに対し、サイバーセキュリティ保護の実施を求めて調査を促した。
2. Flockは法執行機関に多要素認証(MFA)を提供しているが、義務化していない。
3. 一部のFlock顧客のログイン情報が盗まれ、サイバー犯罪フォーラムで販売されている可能性がある。

詳しい記事の内容はこちらから

参照元について